像CCleaner和Eraser这样的工具允许您擦除硬盘驱动器上未分配的空间。要擦除尚未从回收站中删除的数据,以及擦除分区表本身,将需要一个像DBAN或任何等效的擦除驱动器的工具,但对于已经清空的数据回收站或以其他方式从Windows中“永久”删除,是否足以擦除未分配的空间以使该数据无法恢复?
如果还不够,那么这些工具的目的究竟是什么呢?它们是否能够使用CCleaner在驱动器上运行35个零写通道?
像CCleaner和Eraser这样的工具允许您擦除硬盘驱动器上未分配的空间。要擦除尚未从回收站中删除的数据,以及擦除分区表本身,将需要一个像DBAN或任何等效的擦除驱动器的工具,但对于已经清空的数据回收站或以其他方式从Windows中“永久”删除,是否足以擦除未分配的空间以使该数据无法恢复?
如果还不够,那么这些工具的目的究竟是什么呢?它们是否能够使用CCleaner在驱动器上运行35个零写通道?
Answers:
...对于已经从回收站中清空的数据或以某种其他方式从Windows中“永久”删除的数据,是否足以擦除未分配的空间以使该数据无法恢复?
这取决于你需要多少“不可恢复”来制作这些数据。
由于文件系统在多字节集群中分配硬盘驱动器的部分,因此您可能会在已删除文件被删除后与已创建的文件共享的集群中找到已删除和已擦除文件的部分内容。
由于这是令人困惑的阅读,这是一个例子:
Windows 10使用NTFS文件系统, 默认情况下,对于小于16TB的HDD,在硬盘驱动器上为4KB群集中的文件分配空间 。假设您下载了一个文件 - foo.txt的 - 大小为4KB。文件系统分配4KB集群 B
坚持 foo.txt的 。现在你删除 foo.txt的 ,然后下载 跳回到bar.txt ,大小为6KB。文件系统分配两个4KB集群来保存 跳回到bar.txt : A
和 B
。它写了第4KB的 跳回到bar.txt 成 A
,剩下的2KB成 B
。其余的 B
持有最后2KB foo.txt的 仍然。现在,您运行可用空间擦除工具,由于它在文件系统级别运行,因此会绕过群集 B
因为它被占领了 跳回到bar.txt ,所以在擦拭结束时,后半部分 foo.txt的 仍留在硬盘上:
下载 foo.txt的 :
A B
|********|ffffffff|
下载 跳回到bar.txt :
A B
|bbbbbbbb|bbbbffff|
这是什么意思?好吧,如果您想将旧计算机传递给朋友,您可以删除所有数据,擦除可用空间,并在操作系统和程序完好无损的情况下传递,确保您不会感到尴尬任何人找到你的旧银行对账单或情书。如果您的计算机拥有足够有价值的秘密,以便有人花费大量时间对硬盘驱动器进行逐步检查以进行恢复,那么您将需要进行彻底的擦除,例如DBAN所做的事情。
问题是你已经考虑过保护你的数据的人。
普通人
有几个$ 100- $ 300的工具 威力 帮助在这里和那里恢复几个字节。但是,在大多数情况下,所有希望都会消失。
政府机构FBI,NSA等 如果需要合理,他们有预算并且能够支付基本无限的钱。存在成本为100,000美元或更多的机器将使用激光读取磁盘表面,其灵敏度远远高于硬盘驱动器磁头可以管理的灵敏度。所以他们可能会这样做。
我有真实的经验,我自己的硬盘驱动器进行数据恢复,这是一项非常昂贵的业务。起价是900美元所以我说是的。在他们最终到达我的车道后,他们说不是头部撞车。然而,对于3000美元的保留者(最终成本TBD),他们可以尝试强化恢复,但他们无法保证结果。我突然意识到并说“不,谢谢”。由于他们无能为力,他们确实退还了900美元中的大部分。他们甚至添加了一堆100个驱动器,然后再回到希捷,这样我就能得到一个新的驱动器。
这样的工具会使未分配空间中的文件在软件中无法恢复。从理论上讲,使用一些非常昂贵的设备可以检查HDD的表面以恢复删除的数据。